http
3篇文章 · 0订阅
  • 刨根问底系列之https到底是如何防篡改的？面试必备
    说到这，是不是足以说明http本身确实存在安全性问题。如果你的回答依然是否定的，建议多看几遍上面的内容，给自己洗洗脑！ 不可逆加密。 比如 MD5、SHA、HMAC 对称加密。比如：AES、DES、3DES、IDEA、RC4、RC5、RC6 非对称加密（就是公私钥）。比如：RS…
    HTTPS
  • 完全吃透 TLS/SSL
    TLS/SLL 是现在网络安全通信比较重要的一环，通过一些列的 key 交换和 key 生成，最终确立加密通道的整个流程。众所周知，TLS/SSL 耗费的时间也是挺可观的，相对于 TCP 的3次 RTT 来说，如果加上 TLS/SSL, 则总的 RTT 时间至少为 4 次。虽然…
    服务器 算法 Nginx
  • SSL/TLS 握手过程详解
    我们知道，HTTP 协议都是明文传输内容，在早期只展示静态内容时没有问题。伴随着互联网的快速发展，人们对于网络传输安全性的要求也越来越高，HTTPS 协议因此出现。如上图所示，在 HTTPS 加密中真正起作用的其实是 SSL/TLS 协议。SSL/TLS 协议作用在 HTTP …
    iOS Android 前端